I den här videon går vi igenom Just Enough Administration (JEA) och Group Managed Service Accounts (gMSA) – två tekniker i Windows och Active Directory som kan användas för att begränsa behörigheter och minska behovet av traditionella servicekonton.
Vi går bland annat igenom:
- Vad JEA är och hur det fungerar
- Hur JEA kan begränsa vilka kommandon och resurser en användare eller tjänst får komma åt
- Vad gMSA är och hur lösenordshanteringen fungerar
- Hur gMSA skiljer sig från traditionella servicekonton
- Hur autentisering och behörigheter fungerar via Active Directory och Kerberos
- När JEA, gMSA eller en kombination av båda kan vara relevant
- Hur detta kan användas tillsammans med vScope för säker insamling av information från Windows-miljöer
Syftet med videon är att göra JEA och gMSA enklare att förstå och ge en praktisk bild av hur teknikerna fungerar. Det finns ingen lösning som passar alla. Rätt upplägg beror på miljön, vilka datakällor som används och vilka krav organisationen har på säkerhet och åtkomst.
vScope är en on-prem-plattform för automatisk discovery och dokumentation av IT-miljöer.